一則編號為 2086024321986839369 的知乎提問「怎麼評價 GPT 6 Sol 泄露的 Codex Desktop 系統提示詞」,近日在技術社羣獲得轉發。提問所指的事件,是一批標註為 Codex Desktop 產品、據稱來自 GPT 6 Sol 模型的系統提示詞內容在網路上流出。截至本臺彙整時,OpenAI 官方並未證實該批文件的真實性,也未對流出內容發布任何聲明。本文依據知乎討論串與公開可查的轉發資料,整理事件輪廓、各方說法,以及目前能夠核實與無法核實的資訊邊界。
事件輪廓:一段提示詞如何在社羣流傳
綜合知乎提問頁面與社羣轉發內容,這批文件的流傳路徑大致是:先有使用者貼出疑似 Codex Desktop 的系統提示詞全文,隨後被搬運到知乎、貼吧與多個開發者論壇,其中一則提問聚焦於「GPT 6 Sol」這個模型名稱與提示詞內容的對應關係。
需要說明的是,「GPT 6 Sol」此一名稱目前僅見於社羣流傳的泄露文件與討論串,OpenAI 官方文件與公開產品頁面均未出現該名稱。Codex 作為 OpenAI 的程式開發產品線則確實存在,其桌面端與命令列工具均有公開的使用紀錄,本站先前亦曾整理過相關改版線索,例如Codex 傳將取消上下文壓縮的提交紀錄分析一文所追蹤的開源提交變動。因此,討論的核心爭點在於:流出文件是否確為 Codex Desktop 的內部提示詞,以及「Sol」是否為內部型號代稱。
流出內容的說法與出入
從知乎回答與轉發貼文歸納,流出文件的主體是一份結構化的系統提示詞,內容涵蓋工具呼叫規則、安全邊界、輸出格式約束與模型行為指引等段落。部分回答者主張,文件中的措辭風格與 OpenAI 過去遭提取的系統提示詞一致,具有一定的內部參考價值;另有回答者持保留態度,指出此類文件可以透過提示詞注入等方式誘導模型自行生成,偽造門檻不高。
雙方說法的出入集中於三處。其一,文件來源:支持真實性的一方引用文件中的版本號與產品內部命名細節,質疑方則指出這些細節同樣可從公開資料拼湊。其二,模型名稱:「Sol」從未在任何官方管道出現,這既是支持方認為「愈像內部文件」的依據,也是質疑方認為「無從查證」的理由。其三,流出時間與管道:多數轉發未交代原始出處,最早貼出者的帳號背景無法核實。
訊源對照與可核實資訊的邊界
本臺交叉檢視目前可查的訊源,得到以下輪廓。知乎提問本身是真實存在的討論載體,頁面內容可公開檢視;流出文件的存在亦屬實,網路上確有全文流傳。但「文件等於 OpenAI 內部原始提示詞」這一命題,目前沒有任何獨立訊源能夠證實。
對照組方面,業界過去數年已多次出現類似事件:各大模型的系統提示詞陸續被使用者以各種方式提取並公開,其中多數事後被證實為真,但也有相當比例被判定為模型生成的仿作或混合拼貼。換言之,「系統提示詞泄露」作為事件類型並不罕見,單一事件的真偽仍須逐案檢驗。本次事件的特殊之處在於文件綁定了一個從未公開的模型名稱,使真偽判定缺乏可對照的基準。
可以核實的資訊包括:知乎提問的存在與討論熱度、流出文件在多個平臺的流傳事實、OpenAI 官方未發布回應。無法核實的資訊包括:文件的原始出處與洩漏方式、「GPT 6 Sol」是否為真實存在的模型或代號、文件內容是否反映 Codex Desktop 目前實際部署的行為規則。
使用者層面的後續影響
從過往同類事件的後續看,系統提示詞流出通常帶來兩類實際影響。對開發者而言,提示詞內容可作為設計自身代理工具時的參考素材,因此此類文件常被整理成範本流傳;對安全研究者而言,提示詞與安全邊界段落是研究模型防護設計的觀察素材。本次流出文件若為真,其價值同樣落在這兩個用途;若為偽作,則更多反映社羣對 OpenAI 產品線的推測與期待。
值得對照的是,Codex 相關產品的社羣討論近年持續存在,本站先前整理過Codex Pro 20x 傳遭停售的 V2EX 討論,其中對官方政策與中轉生態的推測也曾出現多種互相矛盾的解讀。此類圍繞未經證實資訊的討論,其價值往往不在結論本身,而在於社羣如何拼接公開線索形成判斷。
截至發稿,OpenAI 未對「GPT 6 Sol」名稱或流出文件作出任何回應,知乎提問下的討論仍在更新。本臺將視後續官方回應或新的可核實訊息,再行補充報導。